Node.js使用Passport-JWT认证时出现req.logIn不是函数错误如何解决

问题原因 #

这个TypeError: req.logIn is not a function报错的核心原因是Passport没有在Express应用中完成全局初始化，导致Passport无法将logIn等身份验证相关方法挂载到请求req对象上。

解决步骤 #

1. 补充全局Passport初始化中间件 #

在你的Express入口文件（通常是app.js或index.js）中，注册路由之前添加Passport初始化逻辑：

const express = require('express')
const app = express()
const passport = require('passport')

// 你现有的其他中间件，比如express.json()、urlencoded等要放在前面
app.use(express.json())

// 加载Passport配置 + 初始化Passport
require('./auth/auth')(passport) // 路径根据你自己的项目结构调整
app.use(passport.initialize()) // 你缺失的就是这行配置

// 之后再注册你的路由
app.use('/', require('./routes/你的路由文件'))

2. 修复token前缀不匹配问题（额外注意点） #

你当前登录接口返回的token带了JWT 前缀：

res.status(200).json({ success: true, token: "JWT " + token });

但你用ExtractJWT.fromUrlQueryParameter("secret_token")从查询参数提取token时，如果你直接把接口返回的完整带前缀的token作为secret_token参数传入，passport-jwt会把JWT 前缀也当成token内容验证，导致验证失败。
你可以二选一修改：

• 方法1：传参时去掉JWT 前缀，只传后面的token字符串
• 方法2：把提取规则换成ExtractJWT.fromAuthHeaderAsBearerToken()，走标准的Authorization请求头传参，不需要修改返回逻辑

3. 优化JWT策略验证逻辑（可选优化） #

你当前的JWT策略直接返回token作为用户对象，符合规则但不符合常用规范，建议改为根据token内的用户id查询数据库，返回真实用户对象，方便后续路由直接使用req.user取用户信息：

passport.use(
  new JWTstrategy(opts, async function (token, done) {
    try {
      // 从数据库查询对应用户
      const userRes = await pool.query('SELECT id, email FROM users WHERE id = $1', [token.id])
      if (userRes.rows.length === 0) return done(null, false)
      return done(null, userRes.rows[0])
    } catch (error) {
      done(error);
    }
  })
);

改完之后重启服务即可解决报错问题。

内容的提问来源于stack exchange，提问作者elionntechguy